Group Police Object

GPO = Group Police Object
Es un “Feature” del AD. DS (Active Directory-Domain Service), por lo tanto al Instalar el AD se crea, por default, este servicio. El GPO para la red solo existe en DomainControles. Tambien existe GPO locales, (solo aplica a la computadora local).
El GPO provee una configuración (framework) para controlar el ambiente del usario o de la computadora desde un puntoCentral de Administracion (AD-DC). El GPO es un objeto de AD y contiene políticas de configuración. Específicas que afectan las computadoras a los usuraios. Los GPO aplican a :
a) Sites (EstructuraFisica de la Red)
b) Domains
c) OU
d) Localmente (Local GPO)
Los GPO contienen dos (2) tipos de “setting”
a) Computer Configuration -> Estos “settings” aplican a las computadoras sinimportar quien {users} have logon en ellas. Se aplican cuando el S.O hace “load”. Estos GPO se actualizan autom. enInternados de 90 min.
b) User Configuration -> Estos “settings” aplican a losusuarios, sin importar en cual computadora Logon (autenticación) y se actualizan automáticos en Intervalos de 90 minutos.
Los GPO se manejan en Dos (2) lugares principales:
a) Group PoliceManager <snap.in> Se usa para el manejo de las políticas creadas y para crear nuevas. Se puede realizar tareas tales como: Copiar Políticas de un lugar a otro Ej. De un ou a otros ou, ver cómo ydónde aplica, verlas agrupadas, borrarlas. Etc. El GPM viene instalar por default Windows 2008 y en Windows 2003 realizar down load e instalación.
b) Group Policie Object Editor -> se utiliza pararealizar la configuración deseada del GPO creado en el GPM (right click en la política-Edit.)
*Los GPO no aplican a S.O. de Windows NT, 95, 98, Me- Solo de Windows 2000 en adelante.
*Creado GPOa) Start -> adm tolos – GPM
b) MMC -> add – snap –in- GPM
Existen dos (2) GPO que existen por default” los cuales no deben borrarse, aunque si se puede editar:
a) Default Domain...